Mac常年发烫找不到原因，Claude写测温工具时顺手抓出挖矿木马

一台Mac常年又卡又烫，主人查了很久没找到原因，最后是一个测温小程序把真凶拎了出来。

Reddit用户UntilHEX的初衷很简单。他让Claude帮忙写一个能读取传感器数据的温度监测应用，想弄清机器到底热到了什么程度。读数一出来，温度高得不正常。Claude没有停在“温度偏高”这个结论上，而是接着去翻系统的资源占用，随后提醒他：有个没经过他同意的加密货币挖矿程序正在这台电脑上跑。

进程名叫XMRig，CPU占用大约1175%。

换算一下，差不多是把12个核心同时跑满。处理器温度被推到112摄氏度，已经贴近系统的热限制，卡顿和发烫全都由此而来。

XMRig这个软件本身合法，开源，专门用来挖门罗币，坏就坏在它经常被恶意作者打包进木马，偷用别人的算力赚钱。这台Mac上的XMRig藏在临时目录里，悄悄连着一个叫HashVault的矿池。更难缠的是，它靠一个伪装过的LaunchAgent启动项常驻系统，手动杀掉进程也没用，它会自己重新跑起来。

处理环节的分寸感，是这件事里我觉得最有意思的部分。Claude没有自己动手清理，而是先把这个程序怎么运作、有什么风险讲清楚，再征求同意：停用相关启动项、结束挖矿进程、把可疑文件移进隔离目录，而不是直接删掉。用户点头之后才开始执行。按UntilHEX的说法，清理基本是在AI协助下完成的，只有一个文件因为权限问题得他自己动手。之后他又用Malwarebytes扫了一遍，确认系统恢复正常。

感染源头，他猜测多半是某些破解版的音频插件。盗版音频工具捆绑XMRig这类挖矿程序，在安全圈并不新鲜。做音乐本来就吃CPU，机器发热很容易被当成正常现象，木马混在里面更难被发现。

用破解插件省下的钱，最后都以电费和硬件损耗的形式还了回去。